【Juniper SRX學習】TACACS+和RADUI

AAA認證

安全策略中的一種,可以用於用戶登錄驗證,授權,或者防火牆中流量需要認證

兩種協議:

 

TACACS+

RADIUS

Cisco

Client/server model, shared secret

TCP

UDP

encrypts entire body

encrypts only the password

separates AAA

access-accept packets sent by RADIUS server to client contain authorization info

TACACS+traffic

RADIUS traffic


 

Juniper 中配置TACACS+

tacplus-server server-address {    // server 地址

port port-number;  // server 端口號

routing-instance routing-instance;  //management-instance??

secret password; // server的共享祕鑰

single-connection;// server間只使用一個TCP session

timeout seconds; // 1-90s 等待server反應的時間

}

 

From<https://www.juniper.net/documentation/en_US/junos/topics/task/configuration/tacacs-authentication-configuring.html>

 

 


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章